Infinispan permits improper... CVE-2018-1131 CNNVD-201805-464
6.5
AV
AC
AU
C
I
A
发布：
2018-05-15
修订：
2019-10-09
Infinispan是Infinispan团队的一套基于Java的开源的分布式数据存储和数据网格平台。 Infinispan中存在安全漏洞，该漏洞源于程序通过XML和JSON编码器没有正确的反序列化可信的数据。攻击者可通过向缓存中发送恶意的对象利用该漏洞执行代码。以下版本受到影响：Infinispan 9.0.3.Final版本，9.1.7.Final版本，8.2.10.Final版本，9.2.2.Final版本，9.3.0.Alpha1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
